Pacote malicioso do npm 'imgdecode' distribui carregador de shellcode
Um pacote npm recém-descoberto chamado 'imgdecode' está sendo usado em um ataque à cadeia de suprimentos para entregar shellcode malicioso. O pacote utiliza um complemento nativo do Windows para evitar detecção.
TL;DR
- Pesquisadores de cibersegurança descobriram um pacote npm malicioso chamado 'imgdecode'.
- Ele oculta um carregador de shellcode dentro de um complemento nativo do Windows.
- Carregado em 30 de setembro de 2026, já foi baixado quase mil vezes.
- O pacote faz parte de uma campanha mais ampla conhecida como MALFEX.
- Desenvolvedores são incentivados a auditar dependências e monitorar atividades suspeitas.
Pesquisadores de segurança identificaram um pacote npm malicioso chamado 'imgdecode', que está sendo usado ativamente em um ataque à cadeia de suprimentos de software. Este pacote oculta um carregador de shellcode dentro de um complemento nativo do Windows, tornando-o particularmente perigoso devido à sua capacidade de contornar medidas de segurança tradicionais.
Publicado em 30 de setembro de 2026, por um usuário identificado como 'malfexteste8', o pacote já havia acumulado 979 downloads no momento da divulgação. Apesar de ter sido sinalizado, ele permanece acessível no registro do npm, aumentando as preocupações sobre possíveis explorações em andamento.
Vetor de Ataque e Detalhes Técnicos
- O pacote 'imgdecode' usa um complemento nativo do Node.js para executar shellcode oculto.
- Essa técnica obscurece o comportamento malicioso de ferramentas de análise estática.
- Seu payload específico para Windows sugere entrega direcionada, e não distribuição ampla.
- O pacote imita funcionalidades legítimas para evitar suspeitas durante a instalação.
Implicações para Desenvolvedores e Organizações
- Equipes que utilizam npm devem revisar suas árvores de dependência em busca de 'imgdecode'.
- Ataques à cadeia de suprimentos como o MALFEX destacam a necessidade de verificação rigorosa de pacotes.
- Ferramentas automatizadas de varredura de segurança podem falhar ao detectar ameaças tão ofuscadas.
- Monitoramento proativo e proteção em tempo de execução podem ajudar a mitigar riscos semelhantes.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.